Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Identifizierung logischer RADIUS-Linien

Übersicht über RADIUS Logical Line Identifier (LLID)

Die Funktion zur logischen Leitungsidentifikation (LLID) hilft Service Providern, eine zuverlässige und aktuelle Kundendatenbank für diejenigen Teilnehmer zu pflegen, die häufig von einer physischen Leitung zur anderen wechseln. Die LLID wurde entwickelt, um dem Service Provider eine konfigurierbare Anruferstations-ID für die Teilnehmerzugangsleitung zur Verfügung zu stellen. Die ID der anrufenden Station wird aus dem physischen Leitungsstandort und den Informationen des Teilnehmerclients abgeleitet. Die von der Einrichtung des Service Providers abgeleiteten Leitungsinformationen sind für den Großhändler für die Zugangsleitung nicht geeignet, um den Besitz der Zugangsleitung zu verwalten, wenn die Teilnehmer häufig den physischen Standort wechseln. Die LLID-Funktion basiert auf einem virtuellen Port – der LLID – und nicht auf der vom Teilnehmer verwendeten physischen Leitung. Die LLID bietet AAA-gesteuertes Leitungsinformationsmanagement mit einem Service Provider (in der Regel einem Großhändler).

Die LLID ist eine alphanumerische Zeichenfolge, die auf dem Benutzernamen des Teilnehmers und der Leitungs-ID basiert. Die LLID identifiziert logisch die Teilnehmerleitung und wird der physischen Leitung des Teilnehmers in der Kundendatenbank des Service Providers zugeordnet. Wenn der Anwender an einen anderen Standort und eine andere physische Leitung wechselt, wird die Datenbank aktualisiert, um die LLID der neuen physischen Leitung zuzuordnen. Da die LLID des Abonnenten konstant bleibt, bietet es Service Providern ein sicheres und zuverlässiges Mittel, um Abonnenten zu verfolgen und eine genaue Kundendatenbank zu führen. Die Abonnentenverwaltung unterstützt die LLID-Funktion für PPP-Abonnenten über PPPoE, PPPoA und LAC.

Um einem Teilnehmer eine LLID zuzuweisen, gibt der Router zwei RADIUS-Zugriffsanforderungen aus. Bei der ersten Anforderung handelt es sich um eine Vorauthentifizierungsanforderung, die die LLID von einem RADIUS-Vorauthentifizierungsserver abruft. Bei der zweiten Anforderung handelt es sich um die Standardauthentifizierungsanforderung, die an den RADIUS-Authentifizierungsserver gesendet wird.

In der folgenden Abfolge von Schritten wird beschrieben, wie die Abonnentenverwaltung die LLID erhält und verwendet. Bei der Prozedur wird davon ausgegangen, dass die Vorauthentifizierung auf dem Router aktiviert ist und dass die RADIUS-Vorauthentifizierungs- und Authentifizierungsserver konfiguriert sind.

  1. Der PPP-Abonnent sendet eine Authentifizierungsanforderungsnachricht an den Router.

  2. Der Router sendet eine Access-Request-Nachricht an den RADIUS-Vorauthentifizierungsserver, um eine LLID für den Abonnenten zu erhalten.

  3. Der Vorauthentifizierungsserver gibt die LLID im Attribut Calling-Station-Id (RADIUS-Attribut 31) in der Access-Accept-Nachricht an den Router zurück.

    Anmerkung:

    Dieser Schritt umfasst eine nicht standardmäßige Verwendung des Attributs Calling-Station-Id. Dieses Attribut ist in der Regel in RADIUS-Anforderungsnachrichten vorhanden, z. B. in einer Zugriffsanforderung, nicht in Antwortnachrichten. Außerdem ignoriert der Router alle RADIUS-Attribute mit Ausnahme der Calling-Station-Id, die in der Access-Accept-Nachricht vor der Authentifizierung zurückgegeben werden. Darüber hinaus haben alle radius options auf dem Router konfigurierten Konfigurationen, z. B calling-station-id-format. , keine Auswirkungen auf das Attribut Calling-Station-Id in der Vorauthentifizierungsanforderung.

  4. Der Router codiert die Calling-Station-Id (die LLID) in einer zweiten Access-Request-Nachricht und sendet die Nachricht an den RADIUS-Authentifizierungsserver. Diese Authentifizierungsanforderung ist die Standardverwendung des Attributs Calling-Station-Id.

  5. Der RADIUS-Authentifizierungsserver gibt eine Access-Accept-Nachricht an den Router zurück. Die Access-Accept-Nachricht enthält Attribute für die Abonnentensitzung.

    Anmerkung:

    Nachdem der vorab authentifizierte Abonnent erfolgreich vom RADIUS-Authentifizierungsserver authentifiziert wurde, enthalten alle nachfolgenden RADIUS-Anforderungsnachrichten, z. B. Accounting-Request-Nachrichten, die LLID im Attribut Calling-Station-Id.

Anmerkung:

Bei getunnelten PPP-Abonnenten kodiert der Router, der als L2TP Access Concentrator (LAC) fungiert, die LLID in Calling Number AVP (L2TP-Attribut 22) und sendet das Attribut in einem Incoming-Call-Request-Paket (ICRQ) an den L2TP-Netzwerkserver (LNS). Nach einer erfolgreichen Vorauthentifizierungsanforderung codiert der Router immer die LLID in der L2TP-Rufnummern-AVP.

RADIUS-Attribute für LLID-Vorauthentifizierungsanforderungen

Tabelle 1 listet die RADIUS-IETF-Attribute auf, die in einer Vorauthentifizierungsanforderung zum Abrufen der LLID eines Abonnenten verwendet werden, und beschreibt die Informationen, die in den Attributen enthalten sind. In einigen Fällen wird bei der Vorauthentifizierung ein Attribut für Informationen verwendet, das sich von der IETF-Beschreibung unterscheidet – die Tabelle gibt alle nicht standardmäßigen Verwendungen von RADIUS-Attributen an.

Tabelle 1: RADIUS-Attribute für LLID-Vorauthentifizierungsanforderungen

Attributnummer

Attributname

Beschreibung

1

Benutzername

(Nicht standardmäßige Verwendung von Attributen.) Identifizierende Informationen für den Benutzer, die mit der LLID verknüpft sind, im folgenden Format.

nas-port:nas-ip-address:nas-port-id

Beispiel: nas-port:198.51.100.117:ge-1/0/5:100

Anmerkung:

Der Router entfernt alle dynamisch generierten Informationen aus dem User-Name-Attribut während der Vorauthentifizierung.

2

Benutzer-Passwort

(Nicht standardmäßige Verwendung von Attributen.) Passwort des Benutzers, der authentifiziert werden soll.

Beispiel: Immer auf juniper

4

NAS-IP-Adresse

IP-Adresse des Netzwerkzugangsservers (NAS), der die Authentifizierung des Benutzers anfordert

Beispiel: 198.51.100.117

5

NAS-Port

Physische Portnummer des NAS, das den Benutzer authentifiziert. Wird immer als Bitfeld interpretiert

6

Service-Typ

Art der Dienstleistung, die der Benutzer angefordert hat, oder die Art der zu erbringenden Dienstleistung.

Beispiel: gold-service

61

NAS-Port-Typ

Typ des physischen Ports, den das NAS zur Authentifizierung des Benutzers verwendet. Sie können die ethernet-port-type-virtual Anweisung verwenden, um dies auf (Typ 5) zu virtual konfigurieren.

77

Connect-Info

(Nicht standardmäßige Verwendung von Attributen.) Der Benutzername.

Beispiel: jdoe@xyzcorp.example.com

87

NAS-Port-ID

Textzeichenfolge, die die physische Schnittstelle des NAS identifiziert, die den Benutzer authentifiziert. Schließt alle dynamisch generierten Informationen ein.

Beispiel: ge 1/0/5:100

Konfigurieren der LLID-Vorauthentifizierung (Logical Line Identification)

Die Funktion zur logischen Leitungsidentifikation (LLID) ermöglicht es Service Providern, Teilnehmer auf der Grundlage eines virtuellen Ports – der LLID – zu verfolgen, anstatt auf der Grundlage des vom Teilnehmer verwendeten physischen Ports. Die LLID wird von einem RADIUS-Vorauthentifizierungsserver zugewiesen, den Sie in einem Zugriffsprofil konfigurieren.

So konfigurieren Sie den Router so, dass er die Vorauthentifizierung für die LLID-Funktion unterstützt:

Anmerkung:

Sie können die Vorauthentifizierungsanweisungen in diesem Verfahren nicht konfigurieren, wenn Sie die radius attributes exclude Anweisung so konfiguriert haben, dass das Attribut Calling-Station-ID aus RADIUS-Zugriffsanforderungsnachrichten ausgeschlossen wird.

  1. Geben Sie das Zugriffsprofil an, das Sie für die Unterstützung der Vorauthentifizierung für Abonnenten verwenden möchten.

  2. Geben Sie die Reihenfolge an, in der der Router die unterstützten Vorauthentifizierungsmethoden verwendet. radius ist die einzige unterstützte Authentifizierungsmethode.

  3. Geben Sie an, dass Sie die RADIUS-Unterstützung konfigurieren möchten.

  4. Geben Sie die IP-Adresse des RADIUS-Servers an, der für die Vorauthentifizierung verwendet wird.

    Anmerkung:

    Die Vorauthentifizierungsfunktion verwendet die und Parameter, die retry timeout für den RADIUS-Authentifizierungsserver konfiguriert sind.

  5. (Optional) Zeigen Sie AAA-Statistiken zur Vorauthentifizierung an.

  6. (Optional) Überprüfen Sie die Konfiguration des RADIUS-Vorauthentifizierungsservers.

Konfigurieren eines Ports und eines Kennworts für LLID-Vorauthentifizierungsanforderungen

Sie können einen Router konfigurieren, der als RADIUS-Client fungiert, um einen RADIUS-Server für Authentifizierungs- und Vorauthentifizierungsanforderungen an zwei verschiedenen UDP-Ports und unter Verwendung unterschiedlicher geheimer Kennwörter zu kontaktieren. Ähnlich wie bei der Konfiguration der Portnummern für Authentifizierungs- und Kontoführungsanforderungen können Sie eine eindeutige Portnummer definieren, die der Router verwendet, um den RADIUS-Server für LLID-Vorauthentifizierungsanforderungen (Logical Line Identification) zu kontaktieren. Sie können auch ein eindeutiges Kennwort für Anforderungen vor der Authentifizierung definieren. Wenn Sie keinen separaten UDP-Port oder geheimen Schlüssel für die Vorauthentifizierung konfigurieren, wird derselbe UDP-Port und geheime Schlüssel verwendet, den Sie für Authentifizierungsnachrichten konfigurieren.

Um eine eindeutige UDP-Portnummer zu konfigurieren, die für die Kontaktaufnahme mit dem RADIUS-Server für Vorauthentifizierungsanforderungen verwendet werden soll, fügen Sie die preauthentication-port port-number Anweisung auf der Hierarchieebene oder [edit access radius-server server-address] [edit access profile profile-name radius-server server-address] ein.

  • So geben Sie den UDP-Port für alle Zugriffsprofile an:

  • So geben Sie den UDP-Port für ein bestimmtes Zugriffsprofil an:

Um das Kennwort zu konfigurieren, das für die Verbindung mit dem RADIUS-Vorauthentifizierungsserver verwendet werden soll, fügen Sie die preauthentication-secret password Anweisung auf deredit access radius-server server-address] [ oder [edit access profile profile-name radius-server server-address] Hierarchieebene ein.

  • So legen Sie das Kennwort für alle Zugriffsprofile fest:

  • So legen Sie das Kennwort für ein bestimmtes Zugriffsprofil fest:

Verifizieren und Verwalten der LLID-Konfiguration vor der Authentifizierung

Zweck

Zeigen Sie Statistiken und Konfigurationsinformationen an, die sich auf die Vorauthentifizierung der logischen Leitungsidentifikation (LLID) beziehen.

Aktion

  • So zeigen Sie LLID-Statistiken vor der Authentifizierung an:

  • So zeigen Sie Informationen zu Servern vor der Authentifizierung an: